发布日期：2024-01-02

更新日期：2024-03-06

受影响系统：

QEMU QEMU

描述：

CVE(CAN) ID: CVE-2023-6693

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件，该软件具有速度快、跨平台等特点。

QEMU的virtio-net存在堆栈缓冲区溢出漏洞，攻击者可据此覆盖堆栈上分配的局部变量，利用"out_sg"变量读取部分进程内存并将其发送到线路，从而导致信息泄漏。

< **>

建议：

厂商补丁：

QEMU

----

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

package-announce@lists.fedoraproject.org/message/OYGUN5HVOXESW7MSNM44E4AE2VNXQB6Y/。" target="_blank">https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OYGUN5HVOXESW7MSNM44E4AE2VNXQB6Y/。

浏览次数：63

严重程度：0（网友投票）